JVM深入理解（2）——类加载子系统（3）
写在最前，本篇文章大部分来源于b站尚硅谷JVM全套教程和狂神的jvm入门篇的提炼，并附带自己的理解。主要是为了帮助自己理解，和用于复习。如果同时还能对其他人有所裨益，那就更好不过了。如果有谬误的地方，还请不吝指出。
双亲委派机制*（面试考点）
JVM对class文件采用按需加载的方式，并采用双亲委派模式，即把请求交给父类处理。
双亲委派模式：
- 如果一个类加载器收到了类加载请求，并不会自己先去加载，而是委托给父类加载器执行；
- 循环执行1，直到达到启动类加载器。
- 如果父类加载器在自己的加载路径找到该类，就加载并返回；若不行，子加载器才会尝试自己去加载。
用图片理解：
(图片来源于通俗易懂的双亲委派机制）
优点：
- 避免类的重复加载，一旦父类加载，子类就不会加载。
- 保护安全，防止核心API被恶意篡改。
沙箱安全机制
java安全模型的核心是java沙箱，即限制程序运行的环境，将java代码限定在虚拟机特定的运行范围中，并严格限制代码对本地系统资源访问。保证对代码的有效隔离，防止对本地系统造成破坏。
当前的安全机制引入了域（domain）的概念，JVM把所有代码加载到不同的系统域和应用域。系统域负责与关键资源进行交互，应用域则通过系统域的部分代理对各种资源进行访问。
JVM中不同的受保护域对应不一样的权限。存在于不同域的类文件就具有了当前域的全部权限。